绿盟漏扫真心厉害

可爱的怪兽

给客户供货了，测试了下，绿盟漏扫真心厉害，扫出了很多以前漏扫设备没有扫出的东西，真是术业有专攻。

绿盟   漏扫

深信服 行为管理

长亭  waf防火墙  和流量分析

其他还有啥，大家补充下。

爱睡懒觉的娃娃

可爱的怪兽 发表于 2023-12-20 14:53
这些贵的就是软件，我看漏扫小黄鱼上有人卖软件产品

卖软件没用，你想要我现在就可以给你软件，就是个linux系统罢了，自己电脑都能装，关键是授权

爱睡懒觉的娃娃

可爱的怪兽 发表于 2023-12-20 14:11
和各个品牌谈了一个月，感觉绿盟最佛系，一直价格就那样。

绿盟价格贵，绿盟的抗D卖18W，迪普12W抢着做;绿盟漏扫和安恒漏扫报价最多我见过差一倍

爱睡懒觉的娃娃

可爱的怪兽 发表于 2023-12-20 14:14
安恒技术可以，但是走偏了。他们的产品到地方很多是移动 联通代理卖的，搞的私企不愿意推。 ...

安恒的漏扫团队就是挖了一波绿盟的过去

88232128

可爱的怪兽 发表于 2023-12-20 15:47
怪不得

漏扫这东西确实给实施带来很多麻烦，你不得不不断更新版本，牵一发而动全身，很多业务不是说动就能动的。有时候从操作系统到业务层面全部都要做升级，不光是人力还有成本，而实际上那个漏洞的影响等级相当低，不乏领导有强迫症。所以最好的方式就是不要开放任何服务出去，只保留必要的（这也是基本操作，如果自己开放太多非必要的就怪不得厂商了）。

可爱的怪兽

羊村你喜哥 发表于 2023-12-20 15:12
问问搞DBA的，问问搞运维的，在问问搞开发的。

参考链接

怪不得

羊村你喜哥

  问问搞DBA的，问问搞运维的，在问问搞开发的。

参考链接
https://www.modb.pro/db/6019?from=groupmessage

可爱的怪兽

88232128 发表于 2023-12-20 14:37
绿盟在0day这块做的很好啊，正常，这都是基操。重点还是能否提前发现提前防御，个人对硬件厂商没什么好感， ...

这些贵的就是软件，我看漏扫小黄鱼上有人卖软件产品

xiaotian2824

所以最好的办法是不是还是自己造轮子，随便攻击。

wange008

这种东西最怕居心叵测的人用